用next-terminal管理吃灰小鸡 只看楼主

本帖最后由 小猪佩奇 于 2024-9-29 21:31 编辑

next-terminal是一个轻量级的堡垒机、跳板机项目,很适合用来管理吃灰小鸡。支持RDP、SSH、VNC、TELNET等协议,无需插件,一个浏览器即可。

一、准备
1.准备一台宿主机,要求尽可能稳定,并且具有良好的连通性,配置1c1g即可
2.官方提供直装和docker,推荐使用docker
3.一个记得住的域名,方便登录

二、环境(装docker)
  1. apt update
  2. curl -sSL https://get.docker.com/ | sh
  3. #已装docker的忽略


三、安装程序

服了命令贴不上去
根据需要自行调整端口和目录

  1. #卸载
  2. docker stop guacd next-terminal
  3. docker rm guacd next-terminal
  4. docker rmi dushixiang/guacd dushixiang/next-terminal


如果是宝塔面板,还需要放行端口、反代
1.新建站点,申请证书
2.反代http://127.0.0.1:8088
3.改反代配置文件,开启websocket的支持(否则连接失败)
  1.     proxy_set_header Upgrade $http_upgrade;
  2.     proxy_set_header Connection "upgrade";



四、使用与配置
默认密码admin
登录→用户管理→修改用户名称→勾选修改密码

根据需要开二步验证

后面的跟着官方的设置即可
https://docs.next-terminal.typesafe.cn/usage/resource.html

总结:
1.安全性不作评价
2.手机浏览器几乎是用不了的
3.不支持v6,但可以通过设置socks代理连接(拿一台双栈机器开梯子)
4.动态指令这个功能不错
5.注意备份数据
支持v6的,但我是使用原生安装的,不是docker
引用: 繁星若尘 发表于 2024-9-29 21:31
支持v6的,但我是使用原生安装的,不是docker

用过JumpServer和next-terminal,Linux next-terminal好,RFP JumpServer好,要是有两种同时兼容,Linux文件管理和编辑方便的二合一就好了
引用: xiaoli520 发表于 2024-9-29 21:33
用过JumpServer和next-terminal,Linux next-terminal好,RFP JumpServer好,要是有两种同时兼容,Linux文 ...

确实,不过好像next支持轻度的文件管理
docker配置下好像也能v6吧?我之前拿1panel装的时候配置过
引用: 小猪佩奇 发表于 2024-9-29 21:39
确实,不过好像next支持轻度的文件管理

next文件管理比JumpServer好,起码有基础的编辑,要是能有类似宝塔的资产审计就好了
  • 8# ccf
  • 前天 21:56
这玩意到底安全么,有点不太放心
有商用版。。
引用: ccf 发表于 2024-9-29 21:56
这玩意到底安全么,有点不太放心

.cn 域名的,必须安全
12下一页